业务流程重组的基本原则包括系统集成类规则、并行性规则、可靠性类规则和组织再造类规则四类原则。（）

务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。你利用多个GPO来管理客户计算机。TestKing有一个供50位拥有便携式计算机的职员使用的无线局域网。管理报告说：在未来的6个月中，将有另外500名职员收到便携式计算机。这些职员将访问这个WLAN。为强调安全因素，管理需要便携式计算机用户使用智能卡来登录。你需要计划一个WAN执行来满足管理需要。你想在不影响组Policy的应用的前提下，达到这个目的。你应该采取哪三个行动？（）

A.配置WLAN的硬件以支持IEEE802.1x

B.配置WLAN的硬件以支持128-bitWiredEquivalentPrivacy（WEP）keys

C.实施一个InternetAuthenticationService（IAS）infrastructure

D.实施一个publickeyinfrastructure（PKI）

E.实施一个RoutingandRemoteAccessinfrastructure

F.在所有的便携式计算机上实施IPSec

名字分别是testking.com和foo.com。网络里的所有的服务器运行WindowsServer2003。想允许两个森林中的用户访问对方的资源。你在testking.com和foo.com之间创建一个双向的森林信任关系。然而，用户报告说，他们不能访问对方森林中的服务器上的资源。你核实了两个森林之间的网络连通性和DNSnameresolution都运行正常。用户尝试连接到已经给AuthenticatedUsers授予了读许可的资源。你发现所有的用户都是OtherOrganization组的成员，当他们尝试连接到对方森林中的资源时。你需要确保在一个森林中用户可以访问另一个森林中的服务器上的资源。你应该怎么做？（）

A.从每个根域中添加DomainComputers安全组到另一个根域中的WindowsAuthenticationAccess组安全组

B.设置森林信任关系的认证范围来禁用选择性的饿认证

C.在每个森林中，设置trusteddomainobject（TDO）来禁用namesuffixrouting

D.在每个根域中，设置一个域控制器使之成为全局性的目录服务器

ndowsServer2003的计算机。你管理一台名位TestKing6的WindowsServer2003计算机，且它是一个域成员服务器。你使用TestKing6上的IIS来发布一个InternetWeb站点。这个站点向合伙公司的职员公布信息。合伙公司的网络有一个独立的活动目录域组成。大约有500个合伙公司的职员经由因特网访问TestKing6上的公司机密数据。所有的合伙公司的职员要求访问同样的数据。合伙公司的IT部门维持了一个CA。他们利用这个CA来向他们公司的所有职员发行AuthenticationSession证书。这些证书的拷贝和职员的用户帐户一起被存储在合伙公司的活动目录域中。你需要鉴别到TestKing6上的用户，在他们已经拥有公司发行的证书的基础上。你想用最小的管理努力来达到这个目的。你在TestKing6上启用SSL和基于证书的认证选项。你添加合伙人的根CA证书到存储在TestKing6上的TrustedRootCertificationAuthorities。你还应该采取哪三个附加的行动？（）

A.在你们的活动目录域中，创建一个名为PartnerEmployees的安全组和一个名为PartnerUser的用户帐户。添加这个帐户到PartnerEmployees组

B.在你们的活动目录域中，创建一个名为PartnerEmployees的安全组和为合伙公司的每个职员的用户帐户。添加这些帐户到PartnerEmployees组

C.分配PartnerEmployees组访问TestKing6上的合适数据

D.在TestKing6上的IIS里添加一个多对一的证书映射，创建一个映射规则来接受被合伙公司的内部CA所发行的证书

E.在TestKing6上的IIS里，为每个搭档职员添加一个一对一的证书映射

括WindowsServer2003的计算机和WindowsXPProfessional客户计算机。你管理一台名为TestKing12的WindowsServer2003计算机，且该计算机是一个域成员服务器。你利用TestKing12上的IIS来发布一个InternetWeb站点。大约有4000名的TestKing职员经由因特网来访问TestKing12上的公司机密文件。你利用分配给组的NTFS文件许可来控制对TestKing12上的数据的访问。不同的组被分配访问不同的文件。职员必须在他们在组中的成员资格来访问他们被分配的可以访问的文件。你启用TestKing12上的SSL来来保护机密文件，当他们在传输时。你给每个职员分配一个AuthenticatedSession证书并且在活动目录域中存储他们证书的一个副本和用户帐户。你需要确保TestKing12在用户已经拥有证书的基础上，对用户进行鉴别。你应该怎么做？（）

A.从一个商业CA中请求一个Web服务器证书

B.在职员IP地址的基础上，设置访问限制

C.为Windows域服务器，启用Digest认证

D.设置客户证书映射

控制器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。用户在一台名位TestKing1的服务器上储存信息。这些数据是机密的而且当在onTestKing1上时必须被一直加密。你设置一个新CA且发行支持EncryptingFileSystem（EFS）的证书给所有用户。用户报告说他们不能加密储存在TestKing1上的文件，但可以加密本地客户计算机上的文件。你需要保证用户可以加密储存在TestKing1上的文件。你应该怎么做？（）

A.注册TestKing1以得到一个支持文件加密的Computer证书

B.设置一个新的EFS修复代理。利用活动目录域来配置EFS修复代理

C.设置TestKing1的计算机帐户为被委托信任的

D.注册每个客户计算机以得到一个支持文件加密的Computer证书

务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。用户是市场、销售或生产部门的。一个名为TestKingPrinter3高性能的彩色打印设备附属于一个名为TestKing9的服务器。TestKingPrinter3被市场部门的用户共享。只有市场部门的用户才被允许在TestKingPrinter3上打印文件。Sandra是市场部门的一个用户，她负责TestKingPrinter3上的打印工作适量。她也负责防纸和一般的打印设备维修。Sandra不许修改打印机本身。你需要为TestKingPrinter3设置许可。你创建一个名为Marketing的全局性的组。你将所有的市场部门的用户添加到Marketing全局组。你还需要做什么？（）

A.为TestKingPrinter3，给全局性组分配Allow-ManageDocuments许可。为TestKingPrinter3，给Sandra分配Allow-ManageDocuments许可

B.为TestKingPrinter3，给全局性组分配Allow-ManageDocuments许可。在TestKing9上创建一个本地组。添加Sandra到这个组。为TestKingPrinter3，给本地组分配Allow-ManagePrinters许可

C.添加全局组到TestKing9上的一个本地组。为TestKingPrinter3，给本地组分配Allow-ManageDocuments许可。为TestKingPrinter3，给Sandra分配Allow-ManagePrinters许可

D.添加全局组到TestKing9上的一个本地组。为TestKingPrinter3，给本地组分配Allow-ManageDocuments许可。在TestKing9上创建另一个本地组，将Sandra添加到第二个本地组中。为TestKingPrinter3，给第二个本地组分配Allow-Managedocuments许可

层是WindowsServer2003中间（间歇）模式。TestKing.com的人力资源部门的职员需要修改职工用户帐户的某些属性。你计划使用一个名为HRUsers的全局性组来报刊人力资源部门的所有职员的用户帐户。你计划创建一个新组，这个组包括HRUsers全局性组作为其成员。你需要选择合适的组类型来实施你的计划。你应该选择哪种组类型？（）

A.一个域本地安全组

B.一个域本地分布组

C.一个通用的安全组

D.一个通用的分布组

录域组成。这些域在相同的活动目录森林中。两个域都运行在Windows2000混合模式功能层。一个名为TestKing7的WindowsServer2003计算机为TestKing公司的用户和计算机发行证书。TestKing7是testking.com活动目录域的一个成员。你计划使用TestKing7来配置证书到de.testking.com活动目录域中的被授权的计算机上。你需要创建一个访问控制方案，来限制到被授权的计算机上的证书注册。你想用最少的管理努力来达到这个目的。你应该怎么做？（）

A.添加被授权计算机的帐户到de.testking.com域中的一个全局组

B.添加被授权计算机的帐户到de.testking.com域中的一个通用组

C.添加被授权计算机的帐户到testking.com域中的一个全局组

D.添加被授权计算机的帐户到testking.com域中的一个通用组

.com和foo.com。所有的活动目录域都运行在Windows2000混合模式功能层。帮助桌面部门的职员需要存在于testking.com域中的用户帐户的某些属性。帮助桌面部门的用户帐户存在于foo.com域。你需要创建一个独立的名为HelpDesk的组，来包含所有帮助桌面部门的用户帐户，而且能被授权修改存在于testking.com域中的用户帐户。你应该怎么做？（）

A.在名为HelpDesk.的testking.com域中。使用一个通用的安全组

B.在名为HelpDesk.的foo.com域中。使用一个通用的安全组

C.在名为HelpDesk.的foo.com域中。使用一个全局的安全组

D.在名为HelpDesk.的testking.com域中。使用一个全局的安全组

域树的三个域。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。森林的功能层是Windows2000。每个域的功能层是WindowsServer2003。TestKing有一个主办公室和5个分办公室。每个分办公室被设置成独立的活动目录站点。在每个站点有这三个域中每一个域控制器。只有主办公室维持有全局目录服务器。用户报告说：在每个分办公室里登陆比在主办公室里登陆要花费更多的时间。你需要确保在分办公室中的登陆程序完成的更快一些。你不想在分办公室中安装额外的全局目录服务器。而且你不想增加主办公室和分办公室之间的带宽。你应该怎么做？（）

A.提高森林的功能层到WindowsServer2003

B.在两个子域中增加一个双向的快捷方式信任

C.启用universal组membershipcaching

D.转换三个域中的所有通用组使变成域本地组或全局组

E.为Kerberos用户券增加最长的有效时间